Iscrizioni al catechismo, moduli del GrEst, foto della recita in oratorio, elenchi dei chierichetti: la parrocchia tratta dati personali ogni giorno, e quasi sempre dati di minori. Il GDPR non è un ostacolo alla pastorale: è un modo per custodire con cura ciò che le famiglie ci affidano. Il problema è che quasi nessuno spiega le regole con un linguaggio pensato per chi in parrocchia ci lavora davvero.
Questa guida pratica copre i casi concreti: chi firma il consenso per un bambino, cosa scrivere nel modulo di iscrizione, come gestire le foto, quanto a lungo conservare i dati e cosa cambia quando si passa dalla carta al digitale.
Nota: questa è una guida pratica di orientamento, non una consulenza legale. Per casi particolari rivolgetevi all'ufficio competente della vostra diocesi.
Il quadro normativo: GDPR e Decreto Generale CEI
Alle parrocchie italiane si applicano due testi che convivono: il Regolamento europeo 2016/679 (GDPR) e la normativa propria della Chiesa. L'articolo 91 del GDPR riconosce infatti alle confessioni religiose la possibilità di applicare un proprio corpus di regole, purché conforme ai principi del Regolamento.
Per la Chiesa italiana quel corpus è il Decreto Generale CEI "Disposizioni per la tutela del diritto alla buona fama e alla riservatezza" (2018). In pratica: per le attività pastorali interne vale prima di tutto il Decreto CEI, interpretato alla luce del GDPR; quando la parrocchia tratta dati fuori dall'ambito strettamente ecclesiale (per esempio un GrEst aperto a tutti, con pagamenti online), i due testi vanno letti insieme.
Dati dei minori: chi firma e per che cosa
La regola d'oro è semplice: per le attività parrocchiali che coinvolgono minori, il consenso lo danno i genitori o chi esercita la responsabilità genitoriale. Tre punti da fissare:
- Firma di un genitore (o tutore) su ogni iscrizione: catechismo, GrEst, campi estivi, attività dell'oratorio. La firma di uno solo dei genitori è generalmente sufficiente per le attività ordinarie, ma il modulo dovrebbe dichiarare che chi firma agisce in accordo con l'altro genitore.
- Un consenso per ogni finalità: iscrizione all'attività, uso delle foto, comunicazioni via WhatsApp o email sono finalità diverse. Caselle separate, non un unico "acconsento a tutto".
- Niente consenso "obbligatorio" per ciò che non serve: l'iscrizione al catechismo non può essere condizionata al consenso per le foto. Chi dice no alle foto ha lo stesso diritto di partecipare.
Iscrizioni a catechismo e GrEst: cosa raccogliere (e cosa no)
Il principio di minimizzazione dice: raccogliete solo i dati che servono davvero all'attività. Per un'iscrizione tipica:
- Servono: nome e data di nascita del bambino, recapiti dei genitori, eventuali allergie o esigenze rilevanti per la sicurezza (con consenso esplicito: sono dati particolari).
- Non servono quasi mai: codice fiscale, professione dei genitori, dati di fratelli non iscritti. Se non sapete spiegare a cosa serve un campo, toglietelo.
- Informativa breve e leggibile: chi tratta i dati (la parrocchia, con nome del parroco come responsabile), per quale finalità, per quanto tempo, chi li vede, come chiederne la cancellazione.
- Dati sanitari a parte: allergie e terapie vanno raccolte con consenso specifico e viste solo da chi ne ha bisogno (i responsabili dell'attività, non tutti gli animatori).
Un errore frequente: fotocopiare e far girare gli elenchi completi con telefoni e note sanitarie. Gli elenchi operativi per catechisti e animatori dovrebbero contenere solo l'essenziale.
Foto e video: la liberatoria fatta bene
Le foto della festa dell'oratorio sono memoria preziosa della comunità, ma i volti dei minori sono dati personali a tutti gli effetti. Tre regole pratiche:
- Liberatoria scritta e distinta dall'iscrizione, con finalità chiare: bacheca interna, sito della parrocchia, social. Sono ambiti diversi e vanno indicati.
- Rispettare i no: serve un sistema pratico perché chi scatta sappia quali bambini non possono comparire nelle foto pubblicate (un elenco riservato ai responsabili è sufficiente).
- Preferire campo largo e contesto: foto d'insieme dell'evento espongono meno dei primi piani. In caso di dubbio, non pubblicare.
Quanto conservare i dati
Il GDPR non fissa scadenze uniche: chiede che la conservazione sia proporzionata alla finalità. Un criterio pratico per le attività: conservare i dati per la durata dell'attività e per il tempo necessario a eventuali obblighi (per esempio assicurativi o fiscali per le quote versate), poi cancellare. Attenzione alla distinzione: i registri canonici (battesimi, cresime, matrimoni) seguono le regole proprie della Chiesa e non si "cancellano" su richiesta; i dati organizzativi delle attività sì.
Per approfondimenti e provvedimenti aggiornati il riferimento è il Garante per la Protezione dei Dati Personali.
Carta o digitale? Perché il digitale, fatto bene, protegge di più
Il faldone in segreteria non chiede il consenso, ma nemmeno lo registra: chi ha firmato cosa, quando, e dove sono finite le fotocopie? Un sistema digitale ben fatto tiene traccia dei consensi raccolti, limita chi può vedere cosa, e permette di cancellare davvero i dati quando non servono più.
È l'approccio che seguiamo in MiaChiesa: le iscrizioni al catechismo e al GrEst raccolgono i consensi al momento dell'iscrizione online, i dati sanitari sono visibili solo ai responsabili, e l'anagrafica tiene ogni informazione in un posto solo invece che in dieci fogli Excel.
Moduli pronti da scaricare
Per non partire da un foglio bianco, abbiamo preparato due modelli gratuiti, pronti da personalizzare con i dati della vostra parrocchia:
- Informativa sul trattamento dei dati — iscrizioni ad attività parrocchiali (PDF)
- Modulo di consenso per minori — catechismo, GrEst e oratorio (PDF)
I modelli sono un punto di partenza conforme a GDPR e Decreto CEI: adattateli alle vostre attività e, per casi particolari, fateli rivedere dall'ufficio competente della diocesi.
Domande frequenti
Chi è il titolare del trattamento dei dati in parrocchia?
La parrocchia stessa, come ente, è il titolare del trattamento; il parroco ne è il legale rappresentante. Catechisti e animatori che accedono ai dati operano come persone autorizzate e vanno istruiti su cosa possono e non possono fare.
Serve il consenso per iscrivere un bambino al catechismo?
L'iscrizione firmata da un genitore è essa stessa la base del trattamento dei dati necessari all'attività. Il consenso esplicito e separato serve per le finalità aggiuntive: foto e video, comunicazioni promozionali, dati sulla salute come le allergie.
Possiamo pubblicare le foto della recita sui social della parrocchia?
Solo per i minori per cui i genitori hanno firmato una liberatoria che menziona esplicitamente i social. Per gli altri: non pubblicare, oppure usare foto in cui non siano riconoscibili.
Un genitore chiede la cancellazione dei dati: cosa facciamo?
Per i dati organizzativi (iscrizioni, recapiti, foto) la richiesta va accolta senza ostacoli, salvo obblighi di conservazione, per esempio sulle ricevute di pagamento. I registri canonici invece seguono la normativa propria della Chiesa e non rientrano nel diritto alla cancellazione.
In sintesi
Moduli chiari, un consenso per ogni finalità, solo i dati che servono, elenchi essenziali per chi opera sul campo, e un posto solo — protetto — dove tenere tutto. La privacy in parrocchia non è burocrazia: è un modo concreto di rispettare le famiglie.
Se volete gestire iscrizioni e consensi senza fogli volanti, la gestione del catechismo di MiaChiesa raccoglie moduli, consensi e presenze in un unico posto — e il piano base è gratuito.